Docker, Docker Hub platformunda kritik bir güvenlik açığı (CVE-2026-105445) nedeniyle kullanıcı uyarısı verdi. Bu açık, kişisel erişim belirteçlerinin (PAT) kurum hesaplarına dönüştürülmesi sırasında gizli kalması ve hedef kullanıcının onayı almadan atanmasıyla ortaya çıkmıştır. Saldırganlar bu açığı kullanarak hedef kullanıcının izinlerine erişerek depo görüntülerini çekme, yükleme veya silme işlemlerini gerçekleştirebiliyor.
Docker, bu açığın yazılım tedirgin riski olarak değerlendirildiğini ve kritik olarak puanlandığını belirtti. Açık, 26 Ağustos 2024'ten beri mevcuttur ve 30 Eylül 2026'da rapor edildiğinde çözüldü.
Docker, 304.000'le fazla itme işleminde sömürü denemesi yapmadığını ve yüksek riskli açık görüntüleri analiz ettiğini belirtti. Affect edilen kullanıcılar 2 Ekim ve 8 Ekim'de uyarıldı ve transferred PAT'lar devre dışı bırakıldı, istisnai durumlar dışında.